python2 安装crypto 怎么搞都是引用出错 一页全是红色吓人吧？
pip3 install pycrypt 或pip install pycrypt是不是各种报错 引用问题 各种装不上？
只要你用pip3 install pycryptodome或pip2 install pycryptodome 或是pip install pycryptodome
就可以了关于 No module named Crypto.Cipher
也是被坑了一大把一大把
当然 安装cryptography
pip install cryptography
首先说明：pycryptodome pycrypto 这两个库是同一个库，但是 pycrypto 已经不维护了
pycrypto 这个库其实也能用，也是需要更改库名为大写，不知道为什么作者这么搞，非要更改一下库名，不更改的话，你会发现库里面的引用都是问题
再执行python3 shiro_exploit.py -u "http://192.168.2.35:8080/login"
哈哈 拿到key
shiro反序列化漏洞 这是是护W过程中基础操作了 什么是Apache Shiro 是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。但是序列化就可以反序列化 通过反序列化 计算出key 这个登陆的安全就被打破了。
过几天专业写 shiro反序列化漏洞的复现
| 留言与评论（共有 0 条评论） “” |
